Утечка данных в Tulane University (затронуты 80 867 человек)

2 апреля 2026 года Tulane начал уведомлять сотрудников, чьи данные были затронуты. Среди получателей писем были и студенты, работавшие в университете. Университет подтвердил подлинность писем своей университетской газете.

В документе генерального прокурора Техаса указано, что по всей стране были затронуты 80 867 человек. Это общее число по стране, приведённое в документе, поданном регулятору; 2 992 жителя Техаса входят в это число.

Среди заявленных типов данных, имена, номера социального страхования, реквизиты для прямого зачисления выплат и другие банковские сведения. В документе регулятора финансовые поля отнесены к более широкой категории финансовой информации.

Не следует считать, что все перечисленные сведения относятся к каждому человеку. Открытые источники не подтверждают, что этот инцидент затронул пароли, медицинские записи или сведения об успеваемости студентов; при оценке его охвата следует ограничиваться заявленными файлами с кадровыми и финансовыми данными.

Реквизиты для прямого зачисления выплат и кадровые сведения могут помочь злоумышленнику выдать себя за сотрудника службы расчёта зарплаты или администрации университета. Мошеннические действия, связанные со сменой банковских реквизитов, запросы налоговых документов или сообщения с просьбой пройти проверку на портале сотрудников могут казаться более правдоподобными.

Уведомления получили как сотрудники, так и студенты, работавшие в университете, поэтому мошеннические схемы, связанные с работой и выплатой зарплаты, становятся более актуальными. Однако само по себе совпадение не доказывает, что человек был сотрудником Tulane, студентом или представителем какой-либо другой конкретной группы.

Имена в сочетании с номерами социального страхования могут использоваться для кражи личности, подачи мошеннических налоговых деклараций и открытия счетов обманным путём. Людям, чьи данные были затронуты, стоит рассмотреть возможность отслеживания своих кредитных отчётов, а при необходимости, заморозки кредитной истории или установки предупреждения о возможном мошенничестве.

Проверяйте операции по банковским счетам и реквизиты для зачисления зарплаты на предмет неожиданных изменений. Если вы обнаружите изменение банковских реквизитов, о котором вам не было известно, свяжитесь с банком и службой расчёта зарплаты университета по известным вам официальным каналам.

Поскольку инцидент затронул кадровую систему на базе Oracle, злоумышленники могут создавать сообщения об обновлениях программного обеспечения, учётных записях сотрудников, переходе на новую систему расчёта зарплаты или проверке безопасности. Использование реальных технических деталей не делает сообщение заслуживающим доверия.

Вместо перехода по неожиданно полученной ссылке откройте официальную страницу IT-службы, отдела кадров или службы расчёта зарплаты Tulane напрямую. Запросы паролей, одноразовых кодов, банковских сведений или оплаты следует проверять через другой независимый канал связи.

Положительный результат означает, что искомый адрес присутствует в записях, связанных с этим инцидентом. Это не доказывает, что все перечисленные поля относятся к этому человеку, и не устанавливает его конкретную связь с университетом. Индивидуальное уведомление, основной источник сведений о том, какие данные конкретного человека были затронуты.

Отрицательный результат не доказывает, что человек не пострадал; он означает лишь, что в доступных на данный момент данных совпадение не найдено. Если вы получили уведомление непосредственно от Tulane, следуйте рекомендациям университета по защите независимо от результата проверки.